去除前端js的反调试

原创 于 2025-06-16 19:03:56 发布 · 285 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#前端 #js反调试

chrome 访问一个 web 页面，按 F12 打开开发者工具的时候没反应，尝试从菜单中进行打开开发者工具，

结果页面直接跳转到了 about:blank 变成了一片空白，可以知道页面加了反调试的逻辑

在空白页面的情况下，先打开开发者工具，然后再重新请求该 url 地址，发现页面刷新后很快又跳转到了 about:blank 空白页

在网络页面可以看到，加载了一个 disable-devtool.js 文件，很显然该文件阻止了打开开发者工具

20250616184756

在开发者工具的网络标签中，选择该文件记录，然后右键点击 “屏蔽请求网址”

20250616185430

屏蔽之后，再重新发起 url 请求，可以看到该记录变成了红色表示未加载该文件，这时候页面也可以正常显示了

20250616185822

JS逆向反调试技术，三种绕过无限debugger阻止打开控制台的方法
代码简单说 Vue、JAVA、PHP、Node.js 熟练运用，接口、架构、性能全搞定。
03-17 1556
窗口大小检测：检测与，异常时关闭页面构造器断点：利用让代码进入无限debugger定时器debugger不断触发debugger，让你无法操作菜单中选择"停用断点"控制台执行clearInterval(定时器变量)停止debugger使用Hook 关键函数，彻底绕过debugger这些技巧在调试 JS 逆向分析时非常实用，希望能帮到大家！如果你有更好的反调试破解方法，欢迎评论区交流！
爬虫类Chrome去除前端无限debugger反调试(轻松分析算法)
猫敷雪
09-24 2435
方法1的方法治标不治本，虽然可以不受干扰，对于简单的js加密分析可以解决问题，但是复杂的算法，我们需要断点分析的时候，却也失去了功能，这时候我们需要借助另一款工具fiddler，下面方法2默认工具你已经配置好可以直接使用的，如果不会，点击参考这篇。想对网站进行爬虫操作或分析算法时，打开F12和往常不同的是，浏览器自动断点,导致无法正常分析js,如图可知，浏览debugger处于暂停状态，这是前端浏对非授权调试者在debug时造成干扰，在一定程度上保护前端代码这种情况。EXACT匹配：精确匹配，区分大小写；
有关Chrome的about：blank情况解决办法及出现原因
热门推荐
weixin_44240448的博客
08-09 7万+
一些搜到的问题和回答，仅供个人总结学习使用。
JavaScript：反调试——绕过反调试
weixin_44646671的博客
01-08 3204
当console.log输出调试信息时，会将非字符串类型数据转成字符串，于是通过接管toString函数，判断是否有这样的行为，而如果没有打开调试窗口，即不会有console.log输出，从而识别是否于处调试状态。上述几种方法，已经达到了反调试的效果，但如果他人查看代码，也可能被找出检测功能并删去。一般情况下，可以用无限循环的debugger，使不停的暂停代码执行，使调试无法进行。通过检测延迟前后果的时间值，从而判断是否发生了延时，如果发生，则表达处于调试状态。进行混淆加密，最终使用混淆加密后的安全代码。
如何破解网页禁止调试
shisanxiang_的博客
10-29 2557
前言大家好呀！相信不少小伙伴在浏览网页时，偶尔会想要查看网页的源代码或者控制台信息，却会遇到禁止调试的限制，难免感到受阻。今天我来分享一些的技巧，帮助大家解除这些限制 ~
JS反调试绕过&JS代码混淆&JSFUCK编码
XXokok的博客
10-24 2140
JS反调试绕过&JS代码混淆&JSFUCK编码&花指令
绕过JavaScript debugger三种解决方法
wh445306
12-21 1万+
最近网上挺火的一段加密混淆JS，格式化展开后有300多行，目的是解析生成一个cookie，不携带cookie，就不能加载网页源码，典型的反爬虫操作。 看后觉得好使的请记得点赞哦！烧鸡么么哒！谢谢：） JS会自动监视是否打开了调试器，如果打开了，就会调用下面这个很恶劣的递归死循环函数，从0开始累加调用，不断弹出debugger窗口，直到你电脑卡死，浏览器崩溃 第一种反调试解决方法: ...
百度招聘等网站打开开发者工具自动跳转空白页的简单处理
最新发布
Python进阶之道
05-14 298
最近计划爬取百度招聘里面的内容，准备使用“开发者工具”网络抓包时，却发现只要打开开发者工具，就会跳转到空白页。
逆向JS分析实战某违规网站1--反反调试案例分析
qq_40081339的博客
06-04 1233
F5刷新后，程序就停在图中圈起来的地方，明显可以看出是一个js文件，而且还是写了反调试逻辑的 js。但是打开F12重新刷新页面，还是会去到debug界面，因为A.html文件里，有调用反调试js的代码，现在我们需要做的就是像修改安卓的classes.dex文件一样，把不用的代码注释或删除掉即可。网页js与安卓逆向也有不一的地方，网页js代码是在服务器端的，本地常规手法是无法直接修改。在一次偶然的机会遇到了一个特别的网站，在打开F12并刷新查看元素时，发现会自动跳到debug，然后接着的就是无限debug。
逆向之去掉无限反调试
liberty888的博客
11-01 1248
逆向之去掉无限反调试
js逆向调试工具，集成常用js加密函数，前端js几种加密集合
03-07
最后，前端JS的加密集合是指一系列混淆和压缩技术，以提高代码的安全性和效率。常见的JS混淆工具有UglifyJS、Terser等，它们可以去除代码中的注释、变量名替换为无意义的短标识符，甚至改变代码结构，使得代码难以...
JS跨域
尊哥的博客
04-28 396
一、什么是跨域 在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略），由于浏览器这个同源策略，凡是发送请求的url的协议、域名、端口三者之间任意一与当前页面地址不同即为跨域。具体可以查看下表： 如果你进行了跨域请求，你在浏览器控制台就会看到以下提示： XMLHttpRequest cannot load http://external-d...
网页F12调试陷入无限断点(Debugger)的解决方法
wxtcstt的专栏
04-02 2万+
网页F12调试陷入无限断点(Debugger)的解决方法
casperjs模拟登陆https页面获取当前面地址后发现为about:blank问题排查
kaosini的专栏
08-05 4610
解决方案参考：https://github.com/n1k0/casperjs/issues/49#issuecomment-60430359 casper.wait(10000,function(){}),等待了10s后发现获取当前页面的地址的话，还是about:blank 但是我按照上面说的加上casperjs my.js --ignore-ssl-errors=yes 和 --ssl
JavaScript 逆向调试常用技巧
Logic_luo的博客
03-26 1819
以chrome浏览器为示例(可按 f12 快捷键打开或鼠标右键选择“检查”)：Elements：元素面板，用于查看或修改当前网页 HTML 节点的属性、CSS 属性、监听事件等等，HTML 和 CSS 都可以即时修改和即时显示。Console：控制台面板，用于查看调试日志或异常信息。另外我们还可以在控制台输入 JavaScript 代码，方便调试。
常见的反调试
2301_77869606的博客
10-24 382
例如取消全部断点： 或者使用本地替换，置空： 例如调试窗口设置为悬浮窗口：首先尝试使用F12，ctrl+shift+i，鼠标点击浏览器打开开发者人员选项如果都不行，考虑是否使用了window.close() 等方法，使其关闭页面了，这时我们继续采用替换和置空的思想，例如我之前写过的有道翻译弹出：因为会被弹出，先断点住：再执行：window.close = function() { }等类似的js代码实现。
JavaScript基础总结-10
m0_49935332的博客
11-25 217
JavaScript_10       1.JavaScript中的BOM对象       浏览器对象模型–Browser ObjectModel (BOM)       Window 对象        属性      
【JS逆向】之过反调试之骚操作
weixin_44504978的博客
01-24 4533
现在调试JS各种反调，既然有反调，那我们就肯定有过这个反调试的方法。这里给大家推荐一个JS逆向练习平台。 声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ JS逆向练习平台 1.我们这里讲的是第5题，它这里的反调试是不让你打开开发者人员工具。打开开发者人员工具，就自动返回主页面。 2.思路：a：它不让我打开开发者人员工具，肯定是在打开开发者人员工具之后它检测了什么玩意 b：.那他就是调用了浏览器内置的东西，我这个就解决方法是下页面事件监听断点，如图：
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值